發表文章

目前顯示的是有「APT攻擊」標籤的文章

案例分享-某企業總公司無線網路遭駭客入侵利用,內部持續進行APT攻擊企業內重要伺服器

  某企業總公司無線網路遭駭客入侵利用 內部持續進行APT攻擊企業內重要伺服器 一、 案例故事           某企業客戶總公司於連假期間上午無線網路遭駭客⼊侵,並透過企業專屬VPN專線對專業IDC機房代管重要伺服器發動⼊侵攻擊⾏為,其採⽤SQL Injection、路徑⾛訪等漏洞嘗試⼊侵,該企業藉由「雲智維資訊顧問代管代維⽅案」主動找出企業內部資安問題,成功預防資安事件擴⼤。

案例分享-某企業內部潛在APT攻擊行為

  某企業內部潛在 APT 攻擊行為 一、 案例故事 某企業客戶於某日下午發生內部主機有大量連線惡意網域事件,該客戶使用防毒軟體掃描後並無發現任何異常,經過深入調查發現該主機已被植入相關代理 / 連線程式進而成為駭客所操控的主機 / 跳板之一,而該代理 / 連線程式皆屬於合法程式,因此防毒軟體無法查找出問題,該企業藉由「雲智維資訊顧問代管代維方案」主動找出企業該設備異常連線問題,成功預防資安事件擴大。

案例分享-某企業專業IDC機房MS-SQL伺服器橫向感染入侵內部重要設備

   某企業專業 IDC 機房 MS-SQL 伺服器橫向感染入侵內部重要設備   一、案例故事 某企業客戶於某日下午在專業IDC機房中的MS-SQL伺服器透過VPN連線發起對內部OA網段、IT人員主機、防火牆、網路設備進行大量掃描探測行為,同時該主機也頻繁的對骨幹網路上的重要設備(防火牆、Switch、AD/DNS Server)進行密碼暴力破解、嘗試入侵/攻擊其他Web主機,意圖橫向感染入侵內部重要設備,該企業藉由「雲智維資訊顧問代管代維方案」主動找出企業內部資安問題,成功預防資安事件擴大。